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Abstract 


This system comprises: - a set of prepaid anonymous cards (10) with a zone for storing monetary units 
which can be debited successively with each direct adjustment for transport or for a service, and a zone for 
storing at least one transport entitlement, which is made invalid on using the corresponding transport, - a set 
of named cards (20) with a personal and bank identification zone for the holder of the card and a zone for 
storing monetary units and a zone for storing at least one transport entitlement, which is made invalid on 
using the corresponding transport, - a set of automatic card-reader units (30) associated with each means of 
transport or service, and - processing means (40, 50) making possible, by remote bank deduction 
dependent upon the content of the identification zones of a named card, the effecting of a debitless 
adjustment of the monetary units and the reloading of this zone and/or the restoring of the zone for storing 


> 

transport entitlements. 
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© Systdme de paiement electronique de transports et de services publics par cartes £ microcircuit 



© Ce systeme comporte : 

- un ensemble de cartes anonymes (10) prepayees 
avec une zone de memorisation d'unites monetaires 
susceptible d'itre debitees successivement & cha- 
que r&glement direct d'un transport ou d'un service 
et une 2one de memorisation d'au moins un titre de 
transport, invalids a rutilisation du transport corres- 
pondant, 

- un ensemble de cartes nominatives (20) avec une 
zone d'identification personnelle et bancaire du titu- 
laire de la carte et une zone de memorisation d'uni- 
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t§s monetaires et une zone de memorisation d'au 
moins un titre de transport, invalids h rutilisation du 
transport correspondant, 

- un ensemble d'automates (30) lecteurs de cartes, 
associ§s & chaque moyen de transport ou service, et 

- des moyens de traitement (40, 50) permettant. par 
teleprelevement bancaire et en fonction du contenu 
des zones d'identification d'une carte nominative, 
d'operer un reglement sans debit des unites mone- 
taires et de recharger cette zone et/ou de restaurer 
la zone de memorisation de titres de transport. 

FIG.1 
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Systeme de paiement electronique d transports et de services publics par cart s a microcircuit 



La presents invention concerne un systeme de 
paiement electronique de transports et de services 
publics par cartes k microcircuit, destine a permet- 
tre le paiement d'une plurality de transports et de 
services eux-meme offerts par une pluralite de 
reseaux. 

On connait Putilisation des cartes k microcir- 
cuits pour le paiement de certains services, par 
exemple le telephone dans ies cabines publiques. 

II a ete egalement propose d'utiliser des cartes 
a microcircuits pour le paiement des trajets effec- 
ts avec certains transports urbains, ces cartes 
etant des cartes postpayees memorisant chaque 
voyage jusqu'a epuisement, de la meme manure 
qu'un compteur de voyages. 

Jusqu'a present. Ies experiences duplication 
d s cartes a microcircuits au paiement des trans- 
ports se sont heurtees au fait que ('utilisation de 
telles cartes en <sc porte-jetons » ou «: carnets de 
tickets » n'est possible que sur un seul reseau de 
transport bien determine (par exemple, Ies autobus 
d'une communaute urbaine bien d£termin6e). 

Cette limitation k un reseau unique empeche 
pratiquement Putilisation d'un systeme de paiement 
electronique par cartes h microcircuits pour Ies 
transports dans Ies grandes agglomerations urbai- 
nes, oCi Ies voyages sont generaiement effectues 
sur plusieurs reseaux differents souvent imbriqu^s 
et interconnectes, et ger6s chacun par un exploi- 
tant different. 

En outre, hormis le probleme des reseaux mul- 
tiples, Ies systemes proposes jusqu'a present ap- 
paraissent a plusieurs egards peu satisfaisants. 

Tout d'abord. il est toujours necessaire de pre- 
voir la delivrance de billets, avec une multiplicity 
de supports papier compte tenu notamment des 
reductions tarifaires possibles, des zones de depla- 
cement, de la classe choisie, etc. En outre, cette 
variete des titres de transport possibles empeche 
de rassembler sur un meme titre de transport un <c 
capital de deptacement » utilisable sur plusieurs 
reseaux et tenant compte aussi bien des regies 
tarifaires propres & chaque reseau et du « profil 
tarifaire s> de Pusager, c'est-a-dire des differentes 
reductions auquel il pourra avoir droit, des supple- 
ments eventuels, etc. 

De plus, I'information contenue dans le titre de 
transport ne peut, parce que figee, etre explore 
avec finesse et restituer avec exactitude Ies condi- 
tions reelles du deplac ment. Par ex mple, dans le 
cas de reseaux interconnects pour iesquels, com- 
me c* st le cas en region parisienne, Pusager peut 
verser un montant forfaitaire ne tenant compte ni 
du reseau utilise (metro, bus, train) ni du nombre 
de voyag s effectues sur chaque reseau, Pexploi- 



tant de chaque reseau ne regoit pas necessaire- 
ment la contre-partie reelle des prestations qu'il 
foumit - en tous cas il n'est pas en mesure de le 
determiner de fagon suffisamment fine. II en est de 

5 meme si differentes collectivites locales ou territo- 
riales participent chacune pour une part au finance- 
ment d'un meme reseau donne. 

Par ailleurs, les systemes de billetterie tradi- 
tionnels (avec impression des billets, stockage, 

10 vente, distribution, etc.) sont toujours tr£s lourds a 
gerer, et ce, d'autant plus qu'il existe une grande 
variete de titres de transport possibles et de tarifs 
particuliers dont peut se prevaloir Pusager. 

D'autre part, si Pusager a decide de se depla- 

75 cer a Pinterieur d'un perimetre geographique en- 
gtobant plusieurs reseaux, il ne sera pas toujours 
en mesure de connaltre les droits aux tarifs reduits 
qui peuvent lui etre consentis, ces droits etant 
souvent lies a de nombreux parametres differents 

20 considdres selon des regies propres h chacun des 
reseaux. Cette reconnaissance risque de lui don- 
ner une idee falsifies du coQt de ses deplace- 
ments. qui Pincitera peut-etre h utiliser - a tort - un 
autre mode de transport. 

25 L'un des buts de la presente invention est de 

proposer un systeme qui pallie Pensemble de ces 
difficultes et, en outre, apporte un certain nombre 
d'avantages entierement nouveaux. 

Plus precisement, Pun des buts de Pinvention 

30 est de proposer un systeme de paiement electroni- 
que de transports et de services urbains par carte 
a microcircuit qui permette - avec une seule et 
meme carte - le paiement d'une pluralite de trans- 
ports et/ou services eux-meme offerts par une plu- 

35 ralite de reseaux. 

En d'autres termes, Pusager n'aura pas besoin 
d'acheter un titre de transport a chaque voyage 
(qu'il s'agisse d'un voyage simple ou d'un voyage 
distribue sur plusieurs reseaux). 

40 A cet egard, le carte jouera £ la fois le role de 
moyen de paiement et de titre de transport univer- 
se! (c'est-a-dire non specifique a un reseau donne) 
et reutilisable pour plusieurs transports successifs. 
Selon un second aspect de Pinvention, Pusager 

45 pourra egalement, avec cette meme carte faisant 
office de moyen de paiement et de titre de trans- 
port combines, regler, independamment de tout 
transport, un certain nombre de services mis a sa 
disposition, tels que (cette liste n'etant en aucune 

so fagon exhaustive) : 

- telephone public, par exemple dans les gares, 
salles d'attent , etc. ou dans les transports eux- 
memes (telephones publics installes a bord des 
vehicules), 

- stationnement payant, en stationnement de voirie 
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(parcm&tres collectifs ou individuels) ou bien en 
parkings fermds, 

- phages d'autoroute ou d'ouvrages d'art, 

- courses de taxis, 

- services municipaux divers. 

En d'autres termes, non seulement les cartes 
de I'invention permettront de gdrer un contrat de 
transport, concretise par un titre de transport de- 
vant faire I'objet d'un paiement et d'une validation 
(validation correspondant actuellement, par exem- 
ple, au compostage d'un billet), mais encore per- 
mettront le reglement d ? une multiplicity de services 
offerts indistinctement a I'usager. 

L'une des caracteristiques essentielles de Pin- 
vention est la presence dans chaque carte de deux 
zones, h savoir une zone de memorisation d'unites 
de compte ou unites monetaires (fonction « porte- 
monnaie » pour le reglement des transports et/ou 
des services) et d'une zone faisant fonction de titre 
de transport, destinee k se substituer h I'actuel 
billet de transport, et se pretant h TexScution des 
deux operations essentielles de reglement et de 
validation (ces deux operations devant pouvoir etre 
distinguees dans le temps et dans Pespace) ngces- 
saires a la gestion d'un contrat de transport, ainsi 
que la compensation eventuelle entre reseaux, 
mise en oeuvre au cas ou le reseau aupres duquel 
est effectue le reglement d'un service ou d'un 
transport ne correspond pas au reseau de la zone 
d'identification de reseau de la carte utilisee pour 
ce reglement. 

Une autre caracteristique essentielle de I'inven- 
tion est le fait que, pour rendre le sysfeme univer- 
sel et s'affranchir totalement de tout systfeme ma- 
nuel de billetterie, il offre la possibility de disposer 
de deux types de cartes differentes, a savoir d'une 
part des cartes anonymes pr^payees, rechargea- 
bles. et d'autre part des cartes nominatives, egale- 
ment rechargeables. 

Les cartes anonymes seront alors destinies 
aux usagers occasionnels ou de passage et per- 
mettent la gestion simplifi^e (c'est-a-dire sans tenir 
compte de reductions eventuelles, d'abonnements, 
etc.) et/ou le reglement direct du transport ou du 
service par la valeur pr^payee chargee dans la 
carte ; ce dernier mode de reglement n'est cepen- 
dant pas une obligation, car le prix d'un contrat de 
transport memorise dans l'une de ces cartes peut 
§tre paye non seulement par le porte-monnaie 
electronique de la carte mais encore par d'autres 
myens de paiement extSrieurs (esp&ces, cheques, 
cartes de paiement privatives ou bancaires, etc.). 

En revanche, les cartes nominatives, destinies 
aux usagers habituels. permettront en outre a 
ceux-ci d'effecteur le reglement d'un transport ou 
d'un service par tel£prelevement bancaire de la 
meme mani^re qu'avec une carte bancaire (les 
cartes nominatives conservant dans leur memoir 



Pidentrte de I'usager, ses references bancaires ain- 
si qu'un code secret qui lui est propre) et permet- 
tront d'autre part de g£rer un historique des diffe- 
rents voyages effectu<§s afin, par exemple, d'accor- 
5 der un certain nombre d'avantages tarifaires fonc- 
tion du nombre ou de la periodicity de ces voya- 
ges, de contrdler que les trajets relatifs & un abon- 
nement sont bien effectues de la maniere prevue, 
etc. 

w Plus precisdment, selon un premier aspect de 
Tinvention, le systeme comporte : 

- un premier ensemble de cartes, ces cartes etant 
des cartes anonymes pr£payees comportant cha- 
cune une m£moire comprenant une zone de m£- 

is morisation d'unites monetaires susceptibles d'§tre 
debitees successivement a chaque reglement di- 
rect d'un transport ou d'un service et une zone de 
memorisation d'au moins un titre de transport, inva- 
lide k I'utilisation du transport correspondant, ainsi 

20 que des moyens processeurs incorpores, pour Pac- 
ces selectif et la gestion des informations conte- 
nues dans cette memoire, 

- un second ensemble de cartes, ces cartes etant 
des cartes nominatives comportant chacune une 

25 memoire comprenant d'une part, une zone d'identi- 
fication personnelle et bancaire du titulaire de la 
carte, et d'autre part, une zone de memorisation 
d'unites monetaires susceptibles d'§tre debitees 
successivement a chaque reglement direct d'un 

30 transport ou d'un service et une zone de memori- 
sation d'au moins un titre de transport, invalide a 
('utilisation du transport correspondant. ainsi que 
des moyens processeurs incorpores, pour Pacces 
seiectif et la gestion des informations contenues 

35 dans cette memoire. 

- un ensemble d'automates lecteurs de cartes, as- 
socies a chaque moyen de transport ou service, et 

- des moyens de traitement, relies au moins a un 
sous-ensemble de I'ensemble des automates, per- 

40 mettant, par teieprelfcvement bancaire et en fonc- 
tion du contenu des zones d'identification person- 
nelle et bancaire d'une carte nominative d'operer le 
reglement d'un transport ou d'un service sans debit 
des unites monetaires memorisees dans cette car- 

45 te nominative, et de recharger la zone de memori- 
sation d'unites monetaires et/ou de restaurer la 
zone de memorisation de titres de transport de 
cette carte nominative. 

Le automates lecteurs de cartes indiques ct- 

50 dessus peuvent etre aussi bien des automates 
fixes, integrant un lecteur de cartes dans lequel les 
cartes sont introduces a chaque usage, que des 
lecteurs portatifs. detenus par les usagers du servi- 
ce, dans lesquels sont introduces de fagon perma- 

55 nente les cartes et qui dialoguent par des liaisons 
immaterielles (infrarouges, hertziennes, etc.) avec 
des automates fixes lors de chaque transaction. 
Selon un autr aspect d I'invention, le syst§- 
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me com po rte : 

- un ensemble de cartes (les cartes nominatives 
mentionnees ci-dessus) comportant chacune : une 
memoire comprenant une zone d'identification per- 
sonnels et bancaire du titulaire de la carte, une 
zone d'identification de rSseau representative de 
celui des reseaux qui a delivre la carte au porteur, 
qui a regu de celui-ci les fonds correspondant au 
prSpaiement des unites monetaires et qui est desti- 
nataire des fonds verses pour le rechargement 
eventuel de celles-ci t et une zone de memorisation 
d'unites monetaires susceptibles d'etre debitees 
successivement a chaque reglement direct d'un 
transport ou d'un service et une zone de memori- 
sation d'au moins un titre de transport, invalide a 
{'utilisation du transport correspondant, ainsi que 
des moyens processeurs incorpores, pour I'acces 
sel ctif et la gestioh des informations contenues 
dans cette memoire, 

- un ensemble d'automates lecteurs de cartes, as- 
socies a chaque moyen de transport ou service, et 

- d s moyens de traitement, relies au moins a un 
sous-ensemble de I'ensemble des automates, per- 
mettant, par t£leprelevement bancaire et en fonc- 
tion du contenu des zones d'identification person- 
n He et bancaire d'une carte, d'operer le reglement 
d'un transport ou d'un service sans debit des uni- 
tes monetaires memorisees dans cette carte nomi- 
native, et de recharger la zone de memorisation 
d'unites monetaires et/ou de restaurer la zone de 
memorisation de titres de transport de cette carte 
nominative, 

ces moyens de traitement comportant en outre des 
moyens de compensation entre reseaux, mis en 
oeuvre au cas ou le reseau aupres duquel est 
effectue le reglement d'un service ou d'un trans- 
port ne correspond pas au reseau de la zone 
d'identification de reseau de la carte utilisee pour 
ce reglement. 

De preference, la memoire des cartes nomina- 
tives comporte en outre au moins une zone d'iden- 
tification tarifaire du titulaire de la carte permettant 
de drfferencier le montant d'un transport ou d'un 
service a regler (que ce reglement soit ou non 
opere par de"bit des unites monetaires memorisees 
dans cette carte nominative). 

Les moyens de traitement permettent, avanta- 
geusement. la determination d'un remise tarifaire 
fonction de I'historique, memorise dans le carte, 
des transports ou services regies par un usager 
donne au moyen d'une carte nominative. 

De preference egaiement. les cartes de chacun 
des deux ensembles de cartes comportent en ou- 
tre un zone d'identification de reseau representati- 
v de c lui des reseaux qui a delivr' la carte au 
porteur, qui a regu de celui-ci les fonds correspon- 
dant au pr£paiement d s unites monetaires et qui 
est destinataire des fonds verses pour le recharge- 



ment eventuel de celles-ci, et les moy ns d traite- 
ment comportent des moyens de compensation 
entr reseaux, mis en oeuvre au cas ou le reseau 
aupres duquel est effectu£ le reglement d'un servi- 

5 ce ou d'un transport ne correspond pas au reseau 
de la zone d'identification de reseau de la carte 
utilisee pour ce reglement. 

Les moyens de compensation entre reseaux 
sont egaiement mis en oeuvre au cas ou le reseau 

w apres duquel est effectue un rechargement de car- 
te ne correspond pas au reseau de la zone d'iden- 
tification de reseau de la carte ainsi rechargee. 

Ceci permet de rendre I'existence et Pimbrica- 
tion des reseaux entierement transparente pour 

15 I'usager. celui pouvant utliser. grace a une carte 
unique delivree par i'un quelconque des reseaux, la 
totalite des services proposes par I'ensemble des 
autres reseaux, les questions de compensation fi- 
nanciere entre reseaux etant geYees de facon en- 

20 tierement automatique, sans intervention de sa 
part, grace aux differentes informations contenues 
dans sa carte. 

On notera que ce caractere universel vaut 
meme pour les cartes anonymes. ce qui permet de 

25 faire beneficier la totalite des usagers, m§me s'ils 
ne sont qu'occasionnels ou de passage, de cette 
transparence a regard des reseaux. 

De preference, les moyens de traitement per- 
mettent en outre, apres reglement direct par I'usa- 

30 ger, de recharger la zone de memorisation d'unites 
monetaires d'au moins certaines des cartes anony- 
mes. 

C'est-a-dire que Ton rend rechargeable certai- 
nes des cartes anonymes ; on disposera alors, 
35 essentiellement, de deux categories de cartes, a 
savoir : 

- les cartes anonymes rechargeables, 

- et les cartes nominatives, egaiement rechargea- 
bles, ces cartes nominatives pouvant elles-memes 

40 etre de capacites differentes selon qu'elles sont 
electriquement effagabies ou non. 

Le systeme de ('invention peut eventueilement 
comprendre, en outre, un troisieme ensemble de 
cartes, ces cartes etant des cartes anonymes pre- 

45 payees comportant chacune une memoire compre- 
nant une zone de memorisation d'une unite de 
transport ou service debitee lors de ('utilisation de 
ce transport ou de ce service et une zone de 
memorisation d'un titre de transport correspondant, 

so et des moyens processeurs incorpores. pour I'ac- 
ces sdlectif et la gestion des informations conte- 
nues dans cette memoire. 

On disposera alors, outre les d ux categories 
precitees de cartes, d'une troisieme categorie de 

55 cartes, a savoir des cartes anonymes non rechar- 
geables, tres peu coOteus s et destinees aux usa- 
gers de passage ou tres occasionn Is, et destinees 
eventueilement h remplacer le ticket unitaire. et 
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correspondant done au cas d'un carte a usage 
unique. 

Grace h de telles cartes a usag unique, on 
peut int§grer totalement I'ensemble de la billetterie 
dans le systeme electronique, m§me pour des 
voyages isole*s et uniques. 

On va maintenant donner une description de- 
tainee, en reference aux dessins annexes, d'un 
exemple de mise en oeuvre de I'invention. 

La figure 1 montre de fagon schematique 
Parchitecture du systeme multireseau de I'inven- 
tion. 

La figure 2 est une schema par blocs mon- 
trant la structure mate>ielle generate d'une carte 
anonyme. 

La figure 3 montre le mappage de la mSmoi- 
re d'une carte anonyme. 

La figure 4 est un detail de la figure 3, 
montrant la structure detaillee de la zone renfer- 
mant la code systeme. 

La figure 5 est un detail de la figure 3. 
montrant la structure detainee d'une zone corres- 
pondant a. un titre de transport. 

La figure 6 est une variante de la figure 5, 
pour un titre de transport d'un autre reseau. 

La figure 7 est un schema par blocs mon- 
trant la structure mateVielle generate d'une carte 
nominative. 

La figure 8 montre le mappage de la mSmoi- 
re d'une carte nominative. 

On va maintenant de*crire la structure et le 
fonctionnement du systeme selon I'invention. 

Par <sc systeme » on entendra I'ensemble for- 
me* par une pluralite de <sc r£seaux » interconnec- 
ted (au sens informatique du terme) entre eux, 
chaque <k reseau » gerant un <3C service » (ou un 
ensemble homogene de services) donne ou bien 
un « transport » (ou un ensemble homogene de 
transports) donne. 

Bien que I'application aux transports de voya- 
geurs soit celle pour laquelle ait initialement ete 
envisagee et dSveloppee la presente invention, cet- 
te application n'est cependant pas limitee & ce 
type de transports ni meme aux seuls transports. 

Done, dans la suite de la description, le terme 
de <c transport » ne devra pas etre entendu 
strlcto sensu, car on pourrait en effet transposer 
les enseignements de la pr§sente invention h d'au- 
tres types de prestations ge>6es de fagon compa- 
rable a un contrat de transport (e'est-a-dire avec 
paiement et validation dissocies, possibilitSs de 
remises, abonnements, traitements statistiques, 
etc.) en modifiant simplement la definition des dif- 
Mrentes zones d'informations specifiques h la ges- 
tion des titres de transport, I'architecture du syste- 
me restant la meme pour I'essentiel. 



Architecture gen&rale du sysfeme 

La figur 1 montre de fagon schematique Par- 

s chitecture du systeme selon I'invention. 

L'ensemble des prestations offertes par les re*- 
seaux du systeme sont fournies h des usagers au 
moyen de cartes, ggneralement uniques pour cha- 
que usager, et qui peuvent §tre soit des cartes 

70 anonymes C, designees par la suite par la referen- 
ce 10, soit des cartes nominatives, C , designees 
par la suite par la reference 20. 

Pour Pexecution des differentes prestations ou 
transactions, les cartes 10 ou 20 sont inse>ees soit, 

15 a chaque transaction, a Tinterieur d'un lecteur de 
carte integre dans un automate 30, soit. de fagon 
permanente, dans un lecteur de carte portatif dialo- 
guant a chaque transaction avec un automate 30 
par des liaisons immaterielles ; les cartes 10 ou 20 

20 vont ^changer avec Pautomate 30 des informations 
par Tintermediaire des lecteurs de carte, & la fois 
en lecture (lecture de certaines donnees contenues 
dans le memoire de la carte) et en ecriture (mise k 
jour de donnees evolutives ou effagables de cette 

25 memoire). Le systeme prend done en compte indif- 
feVemment ces deux modes d'execution des tran- 
sactions avec un automate 30. 

Sur la figure 1. on a design^ par A1 les auto- 
mates 30 du reseau 1. par A2 les automates 30 du 

30 reseau 2, etc. 

Ces automates peuvent etre de type tres va- 
ries, parmi lesquels on peut citer (de fagon non 
exhaustive) : 

- terminaux de transaction Electronique accessibles 
as par Tintermediaire d'un vendeur, permettant d'exe- 

cuter des fonctions telles que la personnalisation 
des cartes au moment de leur premiere delivrance, 
Inscription de tarifs r£duits propres a I'usager, le 
chargement ou le rechargement des unites mon£- 
40 taires, la vente du titre de transport, son composta- 
ge, etc. 

- guichets ou caisses automatiques, permettant le 
rechargement en unites monetaires, la vente du 
titre de transporte, leur eventuelle validation perio- 

45 dique et/ou leur compostage, 

- composteurs installes dans les gares ou stations, 
permettant d'authentifier Putilisation effective du ti- 
tre de transport apres avoir verifie* la validity de 
celui-ci ainsi que les conditions d'acces 

so (notamment en ajoutant & la zone memoire corres- 
pondante du titre de transport de la carte les dates 
et heures de compostage). Les compostages peu- 
vent etre integr£s a une caisse automatique ou h 
un terminal de transaction electronique. 

55 - terminaux videotex £quip£s de lecteurs de cartes 
& memoire installed dans des espaces publics, 
chez des commergants ou meme chez les parti- 
culiers. perm ttant notamment de recharger la 
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zon8 de memorisation des unites monetaires par 
tel6pr6fevement bancaire ou de realiser la vente du 
titre de transport, 

- telephon s et radiot£l6phon s publics, 

- lecteurs de cartes portatrfs dialoguant avec Tun 5 
quelconque des automates precites par des rela- 
tions immaterielles (infrarouge, ondes hertziennes, 
etc.) et dans lesquels sont inseres les cartes. 

Les differents automates 30 d'un meme syste- 
me sont tous relics a un centre de gestion du w 
r'seau 40, propre a Pexploitant du reseau. 

Par ailleurs, les differents centres de gestion 
40 sont relics entre eux soit directement, soit indi- 
rectement via un centre de gestion centralise 50 
unique pour I'ensemble du sysfeme, illustrS en 15 
tiret£s sur la figure 1. 

Comme on peut le voir sur la figure 1, pour 
certains automates la liaison au centre de gestion 
40 dont il depend est essentiellement unidirection- 
nelle (c'est par exemple le cas des composteurs), 20 
tandis que pour d'autres elle est bidirectionnelle 
(notamment pour les automates permettant de rea- 
liser un paiement par t6l6pr61&vement bancaire). 

Les differents centres de gestion sont intercon- 
nects entre eux afin de pouvoir echanger des 25 
informations statistiques et comptables h des fins 
de compensation : ainsi, si une carte initialement 
delivree par le reseau 2 est utilisee dans un auto- 
mate du reseau 1 pour effecteur un rechargement 

n contrepartie du versement d'une certaine som- 30 
me au reseau 1, le reseau 1 devra crediter le 
reseau 2 de ce montant ; inversement, si une carte 
du reseau 2 est utilisee pour le rfeglement d'une 
prestation du reseau 1. le reseau 1 devra debiter le 
r'seau 2 de la contre-valeur de cette prestation. 35 

En effet, le systeme selon I'invention est base 
sur le principe que le rdseau qui a 6mis une carte 
donnee (que Ton appellera par la suite <k reseau 
principal » ou <k emetteur principal ») est pro- 
prietaire du support et responsable du capital eiec- 40 
tronique prepaye gere dans ce support et utilise 
indifferemment dans tous les reseaux du systeme. 

Pour ce faire, Temetteur principal d'une carte 
donnee sera destinataire de tous les fonds issus du 
rechargement de la carte, quel que soit le lieu 45 
(c'est-&-dire le reseau) ou aura 6t§ effectuS ce 
rechargement. 

En contrepartie, il remboursera aux autres re- 
seaux du systeme les depenses qui n'auront pas 
ete effectuees dans son r6seau. so 

Parmi ces autres reseaux, on distinguera ceux 
qui ont la qualite d'<s: emetteur secondaire » de 
c ux qui ne sont qu f <s: exploitant affilie s> : les <sc 
emetteurs secondares » gerent d'une fagon inde- 
pendante un certain nombre de fichiers qui leur 55 
sont propres et par convention avec le dgtenteur 
de la carte ; ces fichiers sont notamment le fichier 
de profit tar if aire (qui sera d£crit plus loin) et even 
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tuellement. selon que la carte st anonyme ou non, 
un fichier d titres de transport et/ou un fichier de 
comptage de consommations. Les xploitants 
affilies n revanche, ne pourront que cr6er un 
fichier de titres de transport propres dans une carte 
nominative. 

On verra. lorsque Ton d^crira en detail la figure 
4, que la mise en oeuvre de ce principe de com- 
pensation est rendue possible grsice aux informa- 
tions identifiant I'emetteur principal d'une carte, ces 
informations etant 6laborees suivant un codage 
specifique et conservees en clair dans la mgmoire. 

Structure materiel fe des cartes anonymes 



La figure 2 montre, de fagon schematique, la 
structure d'une carte anonyme 10. Celle-ci compor- 
te essentiellement une memoire 11, effagable 
(EEPROM) ou non (PROM ou EPROM) a laquelle 
on accede via une logique de protection 12 et un 
decodeur d'adresse 13. 

La puce de la carte peut §tre soit comme 
illustn* sur la figure 2, en logique cablee (de prefe- 
rence, a memoire effagable), soit en logique micro- 
programmee (essentiellement, lorsque la memoire 
est une memoire h organisation modulable desti- 
nee a etre egalement utilisee a distance - notam- 
ment pour son rechargement ou la delivrance a 
distance d'un titre de transport - via les reseaux de 
telecommunications), les deux cartes etant fonc- 
tionnellement semblables dans les deux cas. 

La memoire de ces cartes anonymes a logique 
cablee est par exemple une memoire de 896 bits 
de capacite en technologie CMOS avec un proto- 
cole de communication synchrone. 

Les caracteristiques, tant physiques qu'electri- 
ques ainsi que les protocoles d'echange des infor- 
mations sont conformes aux normes ou projets de 
normes ISO ou ISO/DIS 7810, 7813 et 7816. 

Les differentes contacts RST (restauration) 
PRG (programmation), CLK (horloge), VCC (tension 
d'alimentation generate), VPP (tension de program- 
mation). GND (masse), E/S (entree/sortie) et FUS 
(grillage du fusible de protection) sont physique- 
ment et fonctionnellement conformes & ces nor- 
mes, auxquelles on se referera pour des plus am- 
ples details. 

Cette puce est par exemple la puce GPM 896 
de la famille GPMxx fabriquee et encartee par le 
soci<§te GEMPLUS CARD INTERNATIONAL. 



Mappage de la memoire des cartes anonymes 



La figur 3 montre le mappage detail le de la 
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memoire 1 1 d'une telle carte anonyme. 

Cette memoire comprend une premiere s^rie 
d sections 101 a 103 protegees, de fagon en elle- 
meme connue. par ie claquage d f un fusible, c'est- 
a-dire des sections qu'il ne sera en aucune fagon 
possible de modifier une fois la logique de protec- 
tion 12 activee par grillage de ce fusible. Le fusible 
sera grille d£s que la personnalisation de la carte 
sera achev^e par le reseau emetteur principal. 

Le reste des sections 104 a 111 est constitue 
de sections protegees par une <c clef de reseau » 
contenue (zone 103) dans la premiere partie de la 
memoire, qui ne pourront §tre modifiees que de 
fagon conditionnelle par presentation de cette «c 
clef de reseau ». 

On va maintenant decrire le contenu de cha- 
cune de ces sections 101 a 111, la taille de cha- 
cune etant indiquee sur la figure 3 en marge de la 
representation de chaque section (les tallies men- 
tionnees n'etant bien entendu donnees qu'a titre 
indicatif). 

La section 101 est programmee par le fabricant 
de la carte, et contient un nunrtero de fabrication. 

La section 102 est programmee par Temetteur 
principal de la carte, qui y inscrira un <s: code 
systeme » sp6cifique de I'invention, propre au 
reseau, et qui permettra de suivre la carte tout au 
long des transactions qu'elle servira a effectuer. 
Cette section 102, essentielle pour la mise en 
oeuvre de I'invention, sera decrite plus bas en 
reference a la figure 4. 

La section 103 contient la « clef de reseau » 
mentionn^e plus haut, utilisee par le reseau ayant 
emis la carte pour personnaliser ce!le-ci. 

Cette clef de reseau doit etre presentee par 
rSmetteur principal de la carte afin d'acceder a la 
memoire du circuit de la carte et d'en effectuer la 
personnalisation, par inscription du code systeme 
dans la section 102, avant le claquage du fusible 
protegeant irr^versiblement les zones 101 a 103. 

Programmee initialement par le fabricant, cette 
clef permet d'eviter les fraudes pouvant intervenir 
lors du transport des cartes entre le lieu de fabrica- 
tion et le lieu oCi remetteur principal personnalisera 
la carte. 

Enfin, cette clef utilisee pour la personnalisa- 
tion initiaie de la carte est utilisee ensuite pour 
proteger Pacers aux zones 104 a 111 permettant 
de gdrer les difterentes transactions effectu^es au 
moyen de la carte. 

La section 104 est une zone de comptage qui 
enregistre les mauvaises presentations de la clef 
de reseau, afin de bloquer la carte apr&s un certain 
nombr d tentatives infructu uses (par exemple 
quatre tentatives). 

La zone 105 est destinee a m^moriser un 
nunrtero de vehicule automobil , num^ro qui pourra 
etre utilise lorsque la carte servira au paiem nt 



d'un stationnement payant, en voirie ou en parking 
ferme. 

La zone 106 est destinee a enregistrer les 
reliquats de decim s ou de centimes lorsque le 

5 montant regie pour une transaction donnee ne cor- 
respond pas a un nombre entier d'unites monetai- 
res : par exemple, pour une transaction de 4,75 F, 
on invalidera 5 unites monetaires et on inscrira 
dans la zone 106 un reliquat de 2 decimes et 5 

10 centimes, qui restera inscrit au credit de Pusager. 

La zone 107 est une zone contenant au moins 
un titre de transport (de preference, au moins 
deux), et dont on d£taillera la structure plus bas en 
reference aux figures 5 et 6. 

;5 La zone 108 est une clef qui permet d'effacer 

et de mettre a jour la zone 107 des titres de 
transport. 

La zone 109 est une zone memorisant un cer- 
tain nombre d'unites monetaires (par exemple, 250 
20 unites monetaires de 1 F) et qui constitue le <sc 
porte-monnaie eiectronique » de la carte. 

Cette zone pourra etre rechargee au gre de 
Pusager et en fonction de ses besoins, en contre- 
partie du versement de la somme correspondante 
25 (ce versement pouvant §tre effectue a une caisse 
en espfcces, par cheque ou par carte bancaire). 

La zone 110 est une zone contenant une clef 
devant etre presentee, au moment du recharge- 
ment, par le terminal effectuant cette operation afin 
30 de pouvoir effacer (c'est-a-dire recharger) la zone 
109 memorisant les unites monetaires. 

Enfin, la zone 111 est un compteur du nombre 
de rechargements effects, permettant de limiter 
a un nombre donne (par exemple, 128) le nombre 
35 de rechargement possible de la zone 1 09. 

La mappe -memoire illustree figure 3 corres- 
pond a une carte rechargeable, done dans laquelle 
toutes les zones 104 a 111 sont effagables, a 
Texception des clefs des zones 108 et 110 et du 
40 compteur 1 1 1 , qui ne doit pas pouvoir etre remis a 
zero. 

On pourrait, egalement, envisager une carte 
tres simplifiee, non rechargeable, dans laquelle on 
n'aurait done ni les clefs des zones 108 et 110 ni 
45 le compteur de la zone 111 qui sont specifiques 
aux cartes rechargeables. Cette carte simplifiee 
serait destinee a remplacer, comme indique plus 
haut, le ticket unitaire actuel. 

Bien entendu, en fonction des cas particuliers, 
so il est possible de prevoir des zones supptementai- 
res ou des zones en moins en fonction des be- 
soins, la description correspondent a la figure 3 
n'etant donnee qu'a titre d'exemple non limitatif. 
La figure 4 montre la structure ddtaille du 
55 contenu de la zone 102, qui correspond au <k code 
systfeme » caracteristique de Tinvention. 

Cette zone permet d'identifier de fagon univo- 
qu chaqu carte compte tenu de son emetteur 
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principal corr spondant (le reseau qui Pa delivre). 
Cette zon contient les informations suivant s : 

- Tout d'abord, un code reseau compose (par 
x mple) a parti r des parametres suivants (chacun 

etant, par exemple. code sur deux positions nume- 
riques) : le pays (zone 201), la region administrati- 
ve (zone 202), le departement (zone 203), le syndi 
cat. district ou collectivity locale de tutelle (zone 
204), ainsi que le num6ro d'ordre (zone 205) de 
Pexploitant pour une meme serie de valeurs 201 a 
204 identiques. 

Certaines des positions numeriques peuvent etre 
mises a zero si le param&tre concern^ ne corres- 
pond pas a une autorite de tutelle effective. 
Ces differentes informations constituent le code 
representatif du reseau, code qui sera utilise de 
fagon normalisee par la totalite des elements du 
systeme. 

- Un code (zone 206) indique ensuite la nature du 
support, par exemple un support de Tun des trois, 
voire quatre, types suivants : 

• carte anonyme rechargeable. 

• carte personnaiisee, 

• automate : en effet, on peut utiliser, pour identi- 
fier les automates - notamment lorsqu'ils transmet- 
tent des informations a leur centre de gestion - le 
meme mode de codage que ceiui utilise pour la 
personnalisation des cartes, ce qui assure un degre 
supplemental de normalisation du systeme, 

• (eventuellement, carte anonyme non rechargea- 
ble). 

- Enfin, une zone 207 contient le numero d'identifi- 
cation propre a la carte ou Pautomate en question. 

Les figures 5 et 6 montrent des exemples de 
mappage d'une section 107a ou 107b correspon- 
dent a un titre de transport. 

A la difference du code systeme d£crit figure 
4, la zone de memorisation du titre de transport est 
propre a chaque reseau, et a done une structure et 
un longueur utile qui peuvent varier d'un reseau a 
Pautre. 

On memorise dans la zone 107 au moins un 
titre de transport 107a d'un type designe CTU 
( nregistrement de Controle de Transport Urbain), 
qui sera le titre de transport de ce type le plus 
recent e'est-a-dire celui en cours d'utilisation (qui 
vi nt d'§tre composte) et/ou un titre de transport 
107b d'un type designe CTI (enregistrement de 
Controle de Transport Interurbain), qui sera le titre 
de transport de ce type le plus recent, e'est-a-dire 
celui en cours d'utilisation (qui vient d'etre achete 
et qui va £tre compost^, ou qui vient d'etre com- 
posfe). 

De preference, le dimensionnement de la zone 
107 st cep ndant choisi de manure a pouvoir 
toujours au moins m£moriser un titre de transport 
107a t un titre de transport. 107b, compte tenu de 
la plus grande dimension possible de ces titres de 



transport. 

Lorsque la zone 107 memorise une pluralite de 
titres de transport (un CTU 107a et un CTI 107b), 
ceux-ci sont geres par type et par substitution de 

5 titre afin de ne conserver que le titre de transport 
le plus recent de chaque type. 

La figure 5 montre un premier exemple d'enre- 
gistrement correspondant a un titre de transport de 
type CTU. Ce premier exemple peut notamment 

10 correspondre a un transport urbain (metro ou auto- 
bus). 

Les tallies des differentes zones sont indiquees 
sur la figure 5, en marge de chacune des zones 
correspondantes ; ces tallies sont des valeurs 
75 avantageuses, mais non limitatives. correspondant 
a un schema-type d'enregistrement de CTU. 

II est prevu deux series de zones, a savoir : 

- une premiere s£rie de zones 301 et 302 formant 
un <k noyau de donnees » normalise pour tout le 

20 systeme, et dont la structure sera la meme quel 
que soit le reseau ayant d6livr£ le titre de trans- 
port, et 

- une seconde serie de zones 303 a 309 contenant 
des parametres propres au reseau ayant emis le 

25 titre de transport. 

Le noyau de donnees normalise comporte : 

- une zone 301 contenant la date (quanti&me du 
jour dans Pannee), 

- une zone 302 identifiant le reseau ; ce code 
30 reseau est different du code systeme ; e'est un 

numero original, compris entre 0 et 2048 et code 
sur 1 1 bits, propre a chaque reseau. 

Le bloc des donnees propres au reseau (zones 
303 a 309) contient - par exemple - les donnees 

35 suivantes : tranche horaire (sur 8 bits), numero de 
la ligne d* autobus ou de metro (sur 7 bits), point de 
montee (sur 7 bits), zone de destination 
(correspondant au point de descente. sur 7 bits), 
nombre de voyageurs concernes par le voyage (4 

40 personnes maximum, sur 2 bits) et numero d'ordre 
du trajet dans Phypothese ou Pusager effectuerait 
le meme jour plusieurs trajets complementaires 
d'un meme voyage et necessitant un changement 
de mode de transport et un recompostage du titre. 

45 La figure 6 montre un exemple de titre de 

transport de type CTI, notamment applicable au 
cas d'un transport ferroviaire. 

La premiere partie de cet enregistrement 
(zones 401 et 402) est semblable a la partie homo- 

50 logue de I'enregistrement de la figure 5 (zones 301 
et 302), puisqu'il s'agit du noyau de donnees nor- 
malise pour le systeme, dont la structure est inde- 
pendante du reseau mais est commune aux deux 
types d'enregistrement. 

55 La second partie de c t enregistr ment 
contient, dans les zones 403 a 419, des parame- 
tres propres au reseau ayant emis I titre d trans- 
port, notamment un titre de transport ferroviaire. 



8 



15 



EP 0 380 377 A1 



16 



Le bloc d donnees propre au rgseau contient 
- par exempl -les donnees suivant s : 

- zone 403 : montant, sur 13 bits ; 

- zone 404 : code tarif du rSseau, sur 15 bits 

t 

- zone 405 : nombre de voyageurs concer- 
ns par ce titre de transport (cas des billets collec- 
tifs), 2 bits ; 

- zone 406 : point de montSe, sur 17 bits ; 

- zone 407 : point de descente, sur 17 bits ; 

- zone 408 : point de jalonnement n" 1 (cas 
des trajets pouvant. pour un point de mont6e et un 
point de descente donnas, emprunter plusieurs iti- 
neraires : on doit alors prSciser que le titre de 
transport vaut pour un trajet «c ... de A a B via X » 
; X est aiors appele «: point de jalonnement »). 
sur 17 bits ; 

- zone 409 : titre aller simple ou aller/retour, 

sur 1 bit ; 

- zone 410 : classe (1re ou 2de), sur 1 bit ; 

- zone 411 : date de compostage n # 1, sur 9 

bits ; 

- zone 412 : lieu de compostage n" 1, sur 
17 bits; 

- zone 413 : date de compostage n* 2 (cas 
d'un transport effectue en plusieurs fois, avec re- 
compostage obligatoire, comme par exemple dans 
le cas d'un aller-retour), sur 9 bits ; 

- zone 414 : lieu de compostage n" 2 ou 
point de jalonnement n* 2 (cas d'un trajet <c de A 
a B via X et Y » : il faut aiors indiquer deux points 
de jalonnement), sur 17 bits. 

Pour indiquer si cette zone correspond a un lieu de 
compostage ou a un point de jalonnement on met- 
tra la zone 413 (zone «: date de compostage ») a 
'000* si la zone 414 contient un point de jalonne- 
ment, tandis qu'on lui donnera la valeur du quantte- 
me correspondant (valeur comprise entre '001' et 
'366') si la zone 414 contient un lieu de composta- 
ge. 

- zone 415 : date de compostage n 3, sur 9 

bits ; 

- zone 416 : lieu de compostage n* 3 ou 
point de jalonnement n* 3, sur 17 bits. 

Pour indiquer si cette zone correspond a un lieu de 
compostage ou a un point de jalonnement, on 
procSdera de la meme manfere que pour la zone 
414. 

- zone 417 : controle n* 1 (par exemple 
pour valider le titre de transport lors d'un controle 
effectuS pendant le trajet par un agent du r6seau), 
sur 1 bit ; 

- zone 418 : controle n * 2, sur 1 bit ; 

- zon 419 : contr6le n # 3, sur 1 bit. 

On voit que, grace a cette structur , un enre- 
gistrement de type CTI d'une carte anonyme per- 
mettra de gerer indifferemment : 
- soit 1 jalonnement + 3 compostages + 3 contro- 



les, 

- soit 2 jalonnements +2 compostages +3 contrd- 
les. 

- soit 3 jalonnements + 1 compostage + 3 contro- 
5 les, 

ce qui permettra de faire face a la quasi-totalite 
des situations que Ton peur rencontrer en pratique, 
malgr§ la complexity des itinSraires et des modes 
d'utilisation possibles pour le titre de transport. 

10 

Structure materielle des cartes nominatives 

is On va maintenant decrire la structure des car- 
tes nominatives. 

La figure 7 montre, sous forme simplifi6e, la 
structure physique des circuits d'une telle carte 20, 
qui est organised autour d'une memoire de stocka- 

20 ge de donnees de type EPROM ou EEPROM 21 a 
laquelle on accede par Pintermgdiaire d'un micro- 
processeur 22 cooperant avec une memoire vive 
RAM 23 (pour les donnees de travail) et une me- 
moire morte ROM 24 (pour le stockage du micro- 

25 programme). 

En ce qui concerne ses caracteristiques physi- 
ques, electriques et son protocole (asynchrone) 
d'echanges d'informations, cette carte nominative 
20 est conforme aux memes normes ou projets de 

30 norme ISO ou ISO/DIS que les cartes nominatives 
10, et que Ton a mentionne plus haut. 

Ces cartes sont par exemple des cartes de 
type SCHLUMBERGER, dot^es en particulier de 
composants de type M16E (puce OKI) a masquage 

35 E3 (masquage dit <c multiprestataires corespon- 
dant ici a un systeme <k multiSmetteurs »), qui 
permet de faire cohabiter sur la meme carte plu- 
sieurs applications independantes, ou encore de 
type GEMPLUS CARD INTERNATIONAL dot^es 

40 de composants de la famille TS (puce SGS-THOM- 
SON 16 Kbits EEPROM) a masquage MCOS, ou 
enfin de type BULL CPS ou TRT-TI (PHILIPS) 
dotees de composants de la famille SPOM (SPOM 
21 , avec puce MOTOROLA 24 Kbits EEPROM) a 

46 masquage TB100, tous ces types de cartes b£n6fi- 
ciant des memes fonctionnalit§s d'utilisation 
multiservices/mu Itiprestataires. 

Typiquement, le composant memoire est soit 
une EPROM (non effagable) de 64 Kbits au moins, 

50 soit une EEPROM, effacable, de 16 Kbits ou 24 
Kbits. La compatibility entre ces deux types de 
composants m6 moires dot6s du meme systeme 
d'exploitation doit §tre une compatibility ascendan- 
te. 

55 La communication est assuree par un protocole 
asynchrone serie bidirectionnel normalise. 

Tr£s avantageusement, le systeme d'exploita- 
tion du microcircuit permet une gestion de fichiers 
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hierarchise et arborescente permettant de consti- 
tuer et de g£rer des fichiers de donn£es organises 
en repertoires et sous-repertoires, chaque niv au 
hierarchique possedant ses propres rdgles d'acces 
au fichier du sous-repertoire qu'il controle. 

Ainsi, on empeche toute interaction des appli- 
cations entre elles, chaque application ay ant un 
acces iibre a ses propres fichiers de donn6es et 
ignorant les fichiers de donn£es des autres appli- 
cations. 

De plus, ('allocation de I'espace memoire peut 
etr realise dynamiquement. au fur et a mesure 
des besoins de I'application, par creation de reper- 
toires ou fichiers, ce qui evite toute partition pream- 
ble, rigide, de la memoire de donnees. 

Mappage de la memoire des cartes nominatives 

La figure 8 donne un exemple d'un tel mappa- 
ge hierarchise de la memoire 21 sur une carte 
nominative dotee d'une memoire EEPROM. 

Cette figure correspond a Papplication du sys- 
teme de la presente invention a une carte nomina- 
tiv effagable, par exemple de type EEPROM 64 
Kbits ou 24 Kbits. 

Ces cartes poss&dent plusieurs fichiers de ti- 
tr s de transport. II existe un fichier de titres de 
transport par emetteur de carte, qu'il soit emetteur 
principal ou emetteur secondare, et par exploitant 
affilie au systeme dont le detenteur de la carte 
utilise le reseau. Done, dans ce cas, chaque enre- 
gistrement de titre de transport peut etre identifie 
par sa date, sans qu'il soit necessaire d'y ajouter le 
code reseau original (4 positions numeriques), qui 
est commun a tous les enregistrements du me me 
fichier, de m§me type que celui des CTU ou CTI 
des cartes anonymes effagables. 

Le repertoire principal comporte un fichier 501 
contenant un code fabricant, de meme nature que 
le code fabricant contenu dans la zone 101 d'une 
carte anonyme (voir description de cette informa- 
tion a propos de la figure 3). 

Le repertoire principal, a Tissue de la fabrica- 
tion de la carte, contient un code secret de fabrica- 
tion diversifie par carte ; ce code secret s^curise la 
carte pendant son transport de la chaTne de fabri- 
cation jusqu'a I'outil de prepersonnalisation syste- 
me de I'emetteur principal de la carte. 

Le code secret de fabrication de la carte est 
ggn§r§ a partir d'une clef DES de 64 bits, et il est 
diversifie a partir du numero de serie de fabrication 
de la carte presentee ; ce numero a huit positions 
numeriques se decompose comme suit : 
- premiere position : indique la nature technologi- 
que de la carte f1' = 64 Kbits EPROM, '5' = 16 
Kbits EEPROM. '4' = 1 Kbit EEPROM), 



- sept positions suivantes : numero de serie histori- 
que de la carte fabriquee. 

Ce numero st memorise dans le fichier de 
fabrication 501, qui est d'acc&s Iibre en lecture. 

5 L'industriel qui fabriquera des cartes nominatives 
enverra une carte «c lot » contenant de fagon 
secrete sa clef de fabrication permettant de recal- 
culer les codes secrets de fabrication des differen- 
tes cartes livrees au moment de leur prepersonnali- 

w sation systeme. Le code secret de fabrication di- 
versifie qui sera recalcule permet de creer notam- 
ment le repertoire systeme de la carte, ce dernier 
repertoire contenant un code secret d'emetteur 
systeme, diversifie par carte, et/ou une clef d'emet- 

15 teur systeme diversified (<sc clef de session ») qui 
permettent, en clair ou de fagon cryptee, de pre- 
senter ledit code secret d'emetteur syst&me per- 
mettant lui-meme la creation des sous-repertoires 
et fichiers de la care nominative. 

20 Selon les systemes d'exploitation propres aux 
differents types de cartes cites plus haut, les codes 
secrets et clefs secretes de diversification sont soit 
associes au repertoire et memorises dans son en- 
tete, soit integres dans un bloc de securite et/ou un 

25 fichier de clefs secretes, chacune de ces dernieres 
pouvant etre associee a Tun des fichiers ou reper- 
toires, comme le prevoit le sysfeme. 

En resume, dans le cadre de la presente des- 
cription il faut distinguer les codes secrets a valeur 

30 diversifiee par carte, qui pourront etre presentes 
par les automates a la carte soit en clair apr&s un 
simple cafcul de la valeur diversifiee du code se- 
cret de la carte par la carte securitaire de I'automa- 
te, soit de fagon cryptee par la carte securitaire de 

35 ['automate, la carte pouvant elle-meme decry pter la 
valeur presentee par ('automate. 

Le repertoire systeme ainsi cree comprend un 
certain nombre de fichiers contenant les zones 502 
a 510. 

40 On va tout d'abord decrire le contenu des 
zones 502 a 510. 

On trouve notamment un fichier 502 contenant 
une clef secrete de diversification ou <k clef de 
session s> permettant la presentation cryptee de 

45 codes secrets, un fichier 502' contenant une « clef 
porteur » ou <k code secret porteur » qui permet 
de verifier le code confidentiel du detenteur de la 
carte ; cette clef porteur » est un code secret 
diversifie par carte associe a un code confidentiel 

so personnel, propre a I'usager, qui constitue Tun des 
elements essentiels qui permettent de distinguer 
une carte nominative, attachee a un porteur donne, 
d'une carte anonym . 

II est prevu en outre une zone 503 qui permet 

55 de comptabiliser le nombre d'erreurs de presenta- 
tion de ce code porteur, afin d'invalider la carte 
apres un certain nombre d pres ntations erronees 
du code (par exemple, trois erreurs). 
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La zone 504 conti nt I s codes systemes, & 
savoir I code systeme de la carte (cf. les zones 
206 et 207 de la figure 4) t les codes des diffe- 
rents reseaux (cf. I s zones 201 h 205 de la figure 
4) : reseau principal, reseaux secondaires et re- 
seaux affilies. 

La zone 505, egalement typique des cartes 
nominatives, donne les renseignements permettant 
d'identifier le titulaire de la carte : nom, prenom, 
date de naissance, coordonnEes bancaires et date 
d'expiration de la carte. 

La zone 506 est une zone contenant le <sc 
porte-monnaie electronique » pr6pay6 de la carte, 
qui pourra etre utilise pour le r£glement des presta- 
tions de faible montant soit, dans le cas des cartes 
nominatives effagables, h I'aide d'une zone « 
porte-monnaie » gerant en permanence le solde 
de ce dernier en clair mais avec toutes les sScuri- 
tes associees necessaires, soit. dans le cas des 
cartes nominatives non effagables, k la maniere 
d'une zone <c porte-jetons » disposant de jetons 
de valeurs differentes consommes de la fagon la 
plus econome possible, selon un algorithme en lui- 
meme connu. 

Ces deux modalites de gestion du porte-mon- 
naie Electronique prepay^ de la carte nominative, 
selon que cette dernfere est effagable ou non, sont 
differentes des modalites de gestion du porte-mon- 
naie Electronique prepaye de la carte anonyme 
rechargeable, qui utilise & cette m§me fin une zone 
de stockage d'unites monetaires et une zone de 
reliquat pour la gestion des arrondis mondtaires (cf. 
les zones 106 et 109 de la figure 3). 

La zone 507 est destinEe h conserver Eventuel- 
lement un numdro d'immatriculation de vehicule 
(cf. la zone 105 de la figure 3). 

On va maintenant decrire les sous-repertoires 
ou fichiers correspondant a chacun des reseaux 
utilises, a savoir un reseau principal (celui qui a 
emis la carte) et generalement un ou plusieurs 
reseaux secondaires, voire meme un ou plusieurs 
reseaux affiles. 

Chacun de ces fichiers est cree et organist de 
fagon identique, avec tout d'abord une zone 508, 
508' memorisant un <c profil tarifaire » propre au 
reseau et h I'usager, oO sont conserves, par exem- 
ple dans le cas du transport ferroviaire (sur 16 
octets) : 

- un num£ro d'ordre du profil (il peut y avoir 
plusieurs profils possibles, qui sont alors classes 
par ordre de priority) ; 

- le code tarif du reseau ; 

- le nombre de voyageurs concernes par le tarif ; 

- la classe concernEe ; 

- les limites geographiques du tarif (point de mon- 
\6e, point de descente) ; 

- I s limites temporelles du tarif (dat de debut de 
validite. date de fin de validite) ; et 



- le montant paye pour PaccSs h ce tarif. 

On memorise ensuite pour chaque reseau un 
historique des titres d transport dans des fichiers 
differents 509. 509', ... propres & chaque reseau. 

5 Les enregistrements des cartes effagables seront 
structurellement similaires aux enregistrements des 
cartes non effagables. 

A la difference des cartes anonymes 
(effagables), les cartes nominatives mEmorisent 

w non seulement des enregistrements de type 
CTU/CTI, modifies par ailleurs compte tenu de la 
carte, mais aussi des enregistrements de titre de 
transport permanent, que Ton appellera enregistre- 
ments de type CTIS (CTI Special), correspondant 

75 par exemple & des abonnements, ou des enregis- 
trements complementaires d'un titre de transport 
de type CTI ou CTIS, que I'on appellera CRSR (<sc 
Controle, Reservation, Supplement et Repas ») 
prenant en compte des services complementaires 

20 et connexes au transport tels que reservations cou- 
chettes, supplements, repas, etc. Ces derniers en- 
registrements pourront etre chaTnes a des enregis- 
trements de titre de transport de type CTI ou CTIS. 
La taille des enregistrements courts de type 

25 CTU sera par exemple de 64 bits, la taille des 
enregistrements longs de type CTI, CTIS ou CRSR 
sera par exemple de 64 bits, la taille des enregis- 
trements longs de type CTI, CTIS ou CTR sera par 
exemple de 224 bits. 

30 Le chaTnage entre les enregistrements longs 
ou courts sera possible ; en effet. chacun des 
enregistrements precites dispose de deux bits de 
chaTnage utilisables selon les modalites suivantes : 
W : enregistrement isole (sans rien derrfere ni 

35 devant. du point de vue logique). 

MV : enregistrement chaTne logiquement avec Ten- 
registrement suivant, 

'01* : enregistrement chaTne logiquement avec I'en- 
registrement precedent, mais n'ayant pas de sui- 
40 vant, 

M0 f : enregistrement chaTne logiquement avec les 
enregistrements precedent et suivant. 

Dans les cartes nominatives effagables, si Ton 
ne memorise qu'un historique limite des titres de 

45 transport par fichier, par exemple 8 CTI, CTIS ou 
CRSR pour un fichier de titres de transport d'un 
transporter interurbain (du type transporter ferro- 
viaire) et 3 CTU pour un fichier de titres de trans- 
port d'un transporter urbain, on pourra gerer si- 

50 multanement pas moins de 10 fichiers de titres de 
transport de 10 reseaux differents, par exemple un 
fichier de titres de transport de remetteur principal 
de la carte, lui-meme transporter interurbain ge- 
rant des titres de transport de type CTI. plus 5 

55 fichiers de titres de transport d'emetteurs secondai- 
res de la carte gerant des titres de transport de 
type CTU, plus enfin 4 fichi rs de titres d trans- 
port d' xploitrant affilie gerant des titres de trans- 
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port de type CTU. 

L'historique des fichiers des titres d transport 
pourra etre synthase par des paramfctres memori- 
ses dans des fichiers de comptage des consom- 
mations reseau par reseau (zones 510, 51 0\ ...), 
qui permettent de gerer les consommations des 
usagers dans un reseau affilie, avec par exemple 
les param£tres suivants : 

- chiffre d'affaires par period e ; 

- chiffre d'affaires de Phistorique ; 

- nombre de trajets par periode ; 

- nombre de trajets de l'historique ; 

- etc. 

Ces parametres permettront de gerer des remi- 
ses k la consommation de fagon periodique et 
historique. 

II existe plusieurs fichiers de comptage des 
consommations, & la disposition de chacun des 
emetteurs de la carte (principal ou secondares) 
(zones 510, 51 o', ...)• 

On prevoira dans te systeme une mise k jour 
et une purge automatiques de rhistorique des titres 
de transport d'un meme reseau ; cette operation 
pourra etre par exemple declenchee automatique 
ment, mais preservera les titres de transport non 
consommes, par exemple les titres de transport 
non compostes. 

Dans fe cas d'une carte effagable de 16 Kbits 
de capacity, on pourra ainsi memoriser simurtane- 
ment, tous reseaux confondus, pas moins de 35 
titres de transport, par exemple 8 titres de trans- 
port CT1, cha?n£s ou non, et 27 titres de transport 
CTU d'un type comparable a ceux decrits a propos 
des figures 5 et 6. Bien entendu, cette carte etant 
effagable, il n'existe plus de limite theorique de 
capacity de gestion, Pensemble des titres de trans- 
port memorises etant, selon certaines modalites et 
conditions de securite, logiquement et physique- 
ment effagables. 

Dans le cas d'une carte non effagable de 64 
Kbits de capacite, on pourra m£moriser, tous re- 
seaux confondus et pour un nombre de fichiers 
comparable, de I'ordre de 1300 titres de transport 
CTU ou 225 titres de transport CTI, d'un type 
comparable a ceux decrits pr£c£demment. 



Revendications 

1. Un systeme de paiement electronique de 
transports et de services publics par cartes & mi- 
crocircurt, ce systeme permettant le paiement 
d'une plurality de transports et de services eux- 
m§me offerts par une pluralite de reseaux, caracte- 
rise en c qu'il comporte : 

- un premier ensemble d cartes (10), c s cart s 
etant des cartes anonymes prepaye s comportant 
chacune : 



• une m£moire (11) comprenant une zon (109) de 
memorisation d'unites monetaires susceptibles 
d'etre debitees successivement k chaque r£gle- 
ment direct d'un transport ou d'un service et une 

5 zone (107) de memorisation d'au moins un titre de 
transport, invalid^ k Putilisation du transport corres- 
pondant, et 

• des moyens processeurs (12, 13) incorpores. 
pour Pacces selectif et la gestion des informations 

w contenues dans cette m^moire, 

- un second ensemble de cartes (20), ces cartes 
etant des cartes nominatives comportant chacune : 

• une m^moire (21) comprenant : 

0 d'une part, une zone (505) d'identification per- 
75 sonneiie et bancaire du titulaire de la carte, et 

0 d'autre part, une zone (506) de memorisation 
d'unites monetaires susceptibles d'etre debitees 
successivement a chaque reglement direct d'un 
transport ou d'un service et une zone (509, 509 ) 
20 de memorisation d'au moins un titre de transport, 
invalide a ('utilisation du transport correspondant, et 

• des moyens processeurs (22) incorpores, pour 
Paccfcs selectif et la gestion des informations 
contenues dans cette memoire, 

25 - un ensemble d'automates (30) lecteurs de cartes, 
associes k chaque moyen de transport ou service, 
et 

- des moyens de traitement (40, 50), relics au 
moins a un sous-ensemble de Pensemble des au- 

30 tomates, permettant. par teleprel&vement bancaire 
et en fonction du contenu des zones d'identification 
personnelle et bancaire d'une carte nominative 
d'op^rer le reglement d'un transport ou d'un servi- 
ce sans debit des unites monetaires memorisees 

35 dans cette carte nominative, et de recharger la 
zone de memorisation d'unites monetaires et/ou de 
restaurer la zone de memorisation de titres de 
transport de cette carte nominative. 

2. Le systeme de paiement electronique de la 
40 revendication 1 , dans lequel : 

- les cartes de chacun des deux ensembles de 
cartes component en outre une zone (102 ; 504) 
d'identification de reseau representative de celui 
des reseaux qui a deiivre la carte au porteur, qui a 

45 regu de celui-ci les fonds correspondant au pre- 
paiement des unites monetaires et qui est destina- 
taire des fonds verses pour le rechargement even- 
tuel de celles-ci, et 

- les moyens de traitement component des 
so moyens de compensation entre reseaux, mis en 

oeuvre au cas ou le reseau aupr&s duquel est 
effectue le reglement d'un service ou d'un trans- 
port ne correspond pas au reseau de la zon 
d'identification de reseau de la carte utilisee pour 
55 ce regl ment. 

3. Le systeme de paiement electronique de la 
revendication 2, dans lequel les moyens de com- 
pensation entr reseaux sont egale ment mis en 
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oeuvr au cas ou le reseau aupr£s duquel est 
effectue un rechargement de carte ne correspond 
pas au rSseau de la zone d'identification de reseau 
de la cart ainsi recharg^e. 

4. Le systeme de paiement electronique de la 
revendication 1 , dans lequel la memoire des cartes 
nominatives comporte en outre au moins une zone 
(508, 508') d'identification tarifaire du titulaire de la 
carte, permettant de differencier le montant d'un 
transport ou d'un service & regler. 

5. Le systeme de paiement electronique de la 
revendication 1 , dans lequel les moyens de traite- 
ment permettent la determination d'un remise tari- 
faire fonction de I'historique (510, 510 ), memorise 
dans la carte, des transports ou services regies par 
un usager donn6 au moyen d'une carte nominative. 

6. Le systeme de paiement electronique de la 
revendication 1, dans lequel les moyens de traite- 
ment permettent, apres r&glement direct par I'usa- 
ger, de recharger la zone de memorisation d'unites 
monetaires d'au moins certaines des cartes anony- 
mes. 

7. Le systeme de paiement electronique de la 
revendication 1 , comprenant en outre : 

- un troisteme ensemble de cartes (10), ces cartes 
etant des cartes anonymes prepayees comportant 
chacune : 

• une memoire (11) comprenant une zone (109) de 
memorisation d'une unite de transport ou service 
debitSe lors de Tutilisation de ce transport ou de ce 
service et une zone (107) de memorisation d'un 
titre de transport correspondant, et 

• des moyens processeurs (12, 13) incorpords, 
pour facets seiectif et la gestion des informations 
contenues dans cette memoire. 

8. Un systeme de paiement electronique de 
transports et de services publics par cartes a mi- 
crocircuit, ce systeme permettant le paiement 
d'une pluraiite de transports et de services eux- 
meme offerts par une pluraiite de reseaux, caracte- 
rise en ce qu'il comporte : 

- un ensemble de cartes (20) comportant chacune : 

• une memoire (21) comprenant : 

0 une zone (505) d'identification personnels et 
bancaire du titulaire de la carte, 
0 une zone (504) d'identification de reseau repre- 
sentative de celui des reseaux qui a delivre la carte 
au porteur, qui a regu de celui-ci les fonds corres- 
pondant au prepaiement des unites monetaires et 
qui est destinataire des fonds versus pour le re- 
chargement eventuel de celles-ci, et 
0 une zone (506) de memorisation d'unites mone- 
taires susceptibles d'etre d£bitees successivement 
a chaque reglement direct d'un transport ou d'un 
servic et une zon (509, 509 ) d memorisation 
d'au moins un titre de transport, invalide h I'utilisa- 
tion du transport correspondant, et 

• des moyens processeurs (22) incorpores. pour 



Pacc§s seiectif et la gestion des informations 
contenues dans cette memoire, 

- un ensemble d'automates (30) lecteurs de cartes, 
associes a chaque moyen de transport ou service, 

5 et 

- des moyens de traitement (40, 50), relics au 
moins a un sous-ensemble de I'ensemble des au- 
tomates, permettant, par te Improvement bancaire 
et en fonction du contenu des zones d'identification 

io personneile et bancaire d'une carte, d'operer le 
reglement d'un transport ou d'un service sans debit 
des unites monetaires memorisees dans cette car- 
te nominative, et de recharger la zone de memori- 
sation d'unites monetaires et/ou de restaurer la 

75 zone de memorisation de titres de transport de 
cette carte nominative, 

ces moyens de traitement comportant en outre des 
moyens de compensation entre reseaux, mis en 
oeuvre au cas ou le reseau aupr&s duquel est 
20 effectue le reglement d'un service ou d'un trans- 
port ne correspond pas au reseau de la zone 
d'identification de reseau de la carte utilises pour 
ce reglement. 

9. Le systeme de paiement electronique de la 
25 revendication 8. dans lequel les moyens de com- 
pensation entre reseaux sont egalement mis en 
oeuvre au cas ou le reseau aupres duquel est 
effectue un rechargement de carte ne correspond 
pas au reseau de la zone d'identification de reseau 

30 de la carte ainsi rechargee. 

10. Le systeme de paiement electronique de la 
revendication 8, dans lequel la memoire des cartes 
comporte en outre au moins une zone (508. 508 ) 
d'identification tarifaire du titulaire de la carte, per- 

35 mettant de differencier le montant d'un transport ou 
d'un service h regler. 

1 1. Le systeme de paiement electronique de la 
revendication 8, dans lequel les moyens de traite- 
ment permettent la determination d'un remise tari- 

40 faire fonction de I'historique (510, 51 o'), memorise 
dans la carte, des transports ou services regies par 
un usager donne. 
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